•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

148 bài
AI Security•6 ngày trướcOpenAI agents liên quan chiến dịch RubyGems có RCE trên máy chủ RubyDocMột báo cáo mới cho biết cuộc tấn công lớn vào RubyGems tháng 5-2026 được thực hiện bởi nhóm agent OpenAI, với thông tin do chuyên gia bảo mật Maciej Mensfeld công bố.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcLỗ hổng đọc file CVSS 10 của GitLab bị khai thác thực tế sau khi công bốGitLab đã phát hành bản vá cho nhiều lỗ hổng, trong đó có CVE-2026-85706 (CVSS 10.0) – lỗi path traversal trong API commits, cho phép người dùng chưa xác thực đọc file bất kỳ trên máy chủ.The Hacker News0Đọc bản gốc AI Security•6 ngày trướcAnthropic cho biết bảy phòng thí nghiệm AI tại Trung Quốc thực hiện tấn công distillation Claude quy mô công nghiệpAnthropic phát hiện và ngăn chặn các tấn công distillation trái phép nhằm vào Claude từ bảy phòng thí nghiệm Trung Quốc, trong đó có Alibaba, Moonshot, DeepSeek và Z.ai.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcClaude được dùng để tự động hóa khai thác và đánh cắp dữ liệu trên nhiều nạn nhânAnthropic cảnh báo các nhóm tội phạm mạng và nhà nước sử dụng Claude cho tấn công mạng, thiết kế vũ khí, tuyên truyền và giám sát từ tháng 12/2025 đến 8/2026.The Hacker News0Đọc bản gốc Mã độc•6 ngày trướcTin tặc Nhà nước Nga dùng Claude tái tạo phần mềm độc hại sau khi bị phát hiệnAnthropic ngăn chặn chiến dịch do nhóm được gọi GTG-20006 của Nga tổ chức, lợi dụng Claude để phát triển quy trình AI giúp né tránh các biện pháp phát hiện.The Hacker News0Đọc bản gốc Lỗ hổng•11/09/2026Lỗ hổng bảo mật nghiêm trọng chưa chắc là rủi ro lớn nhất của bạnCác nhóm an ninh giỏi phát hiện lỗ hổng, nhưng cần tối ưu đánh giá lỗ hổng nào thực sự tạo cơ hội tấn công, bởi một lỗ hổng nghiêm trọng không đáng lo nếu có các biện pháp phòng thủ vững chắc.The Hacker News0Đọc bản gốc Lỗ hổng•11/09/2026Kẻ tấn công liên kết lỗ hổng JFrog Artifactory để chiếm quyền quản trị và cài backdoorCác cuộc tấn công vào máy chủ JFrog Artifactory chưa cập nhật khai thác hai lỗ hổng để chiếm quyền admin và cài backdoor, theo báo cáo của công ty an ninh đám mây Wiz.The Hacker News0Đọc bản gốc Lỗ hổng•11/09/2026Nhóm UNC3569 liên quan Trung Quốc khai thác lỗ hổng Sogou Input Method để cài backdoor GRAYRABBITUNC3569 lợi dụng lỗ hổng công cụ gõ tiếng Trung Sogou Input Method trên Windows để cài đặt backdoor, cho phép kẻ tấn công kiểm soát máy tính nạn nhân.The Hacker News0Đọc bản gốc Lỗ hổng•11/09/2026PaperCut thay thế bản vá khẩn cấp bằng bản cập nhật sửa hai lỗ hổng đang bị khai thác tích cựcPaperCut phát hành bản cập nhật bảo mật chính thức thay thế các bản vá khẩn cho hai lỗ hổng đang bị khai thác, hỗ trợ các phiên bản NG/MF 26.0.5, 25.0.13 và 24.1.10.The Hacker News0Đọc bản gốc Lỗ hổng•11/09/2026Lỗ hổng Cisco FMC bị khai thác để đánh cắp thông tin đăng nhập và phát tán ransomware QilinBa nhóm tấn công liên quan đến ransomware và nhà nước lợi dụng hai lỗ hổng trong Secure Firewall Management Center của Cisco, gồm CVE-2026-20079 với điểm CVSS 10.0.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức